Prevenzione delle frodi: le strategie e gli strumenti di Shopify

Le frodi sono un problema con cui ogni imprenditore deve fare i conti. Un recente studio di Cybersource ha rilevato che il 2,9% di tutti i ricavi dell'ecommerce viene perso a causa di frodi. In pratica, per ogni 10.000 euro generati dalla tua attività, potresti perdere quasi 300 euro a causa di truffatori.

Una strategia di prevenzione delle frodi aiuta a ridurre al minimo le perdite e a scoraggiare i truffatori dal prendere di mira il tuo negozio online. Con le giuste misure di prevenzione, puoi bloccare le frodi in modo automatico, risparmiando ogni settimana diverse ore che altrimenti dedicheresti alla revisione manuale degli ordini.

Questo articolo ti spiega come creare una strategia di prevenzione delle frodi, quali sono le tipologie di frode a cui prestare attenzione e quali misure di prevenzione efficaci possono proteggere il tuo business.

Cos'è la prevenzione delle frodi?

La prevenzione delle frodi è una strategia che aiuta le aziende a individuare, prevenire e risolvere i casi di frode. L'obiettivo è impedire che le frodi danneggino le finanze, la reputazione o la clientela di un'azienda.

Perché la prevenzione delle frodi è importante?

• Perdite finanziarie e instabilità
• Rischi per la reputazione
• Problemi di conformità normativa
• Sfide legate all’efficienza

Perdite finanziarie e instabilità

Le frodi rappresentano un problema costoso da gestire per le aziende. Diventare vittima di un crimine finanziario può significare vedere il denaro trasferito dal proprio conto a quello di un truffatore. E quando sono i clienti a iniziare la frode tramite contestazioni in malafede, un fenomeno noto come "frode amichevole", potresti spendere fino a 35 euro per contestare ogni 100 euro di addebiti.

Rischi per la reputazione

Molti acquisti nascono, o vengono comunque influenzati, dal passaparola. Se un cliente vive un'esperienza negativa sul tuo sito, è possibile che ne parli con amici e familiari, mettendoli in guardia sul rischio di frode. Questo può dissuadere le persone dall'acquistare i tuoi prodotti.

Problemi di conformità normativa

Esistono leggi per tutelare i consumatori dalle frodi. Come azienda, devi rispettare le normative antiriciclaggio, che impediscono ai truffatori di occultare i profitti derivanti da attività fraudolente (come i dati delle carte di credito rubati).

Anche gli istituti finanziari che elaborano i pagamenti per le aziende sono tenuti a rispettare le normative antiriciclaggio, cioè sono tenuti a verificare l'identità dei clienti, monitorare le transazioni alla ricerca di attività sospette e segnalare eventuali irregolarità.

Non rispettare questi requisiti non solo offre ai truffatori la possibilità di frodarti, ma ti espone anche ad azioni legali, indipendentemente dal fatto che tu sia effettivamente vittima di una frode.

Sfide legate all'efficienza

Le frodi sono complesse e richiedono molto tempo per essere risolte. Contestare le richieste, raccogliere prove e affrontare le conseguenze di una frode sottraggono tempo prezioso alla tua attività, tempo che potresti impiegare meglio altrove.

Tipologie di frode

• Truffe di phishing
• Frode amichevole
• Frode con test delle carte
• Abuso dei rimborsi
• Abuso dei programmi fedeltà
• Frode con appropriazione dell'account
• Frode a triangolazione
• Furto d'identità

Truffe di phishing

Il phishing si verifica quando i truffatori si spacciano per qualcun altro. Ingannano le persone facendo credere di essere qualcun altro, nella speranza che esse rivelino informazioni sensibili. Un esempio potrebbe essere un'email di phishing inviata da qualcuno che dichiara di lavorare per la tua banca, allo scopo di ottenere l'accesso non autorizzato al tuo conto corrente aziendale.

L'Ecommerce Fraud Report di Cybersource (in inglese) ha rilevato che il phishing è la tipologia di frode più diffusa tra i commercianti. Quasi la metà delle aziende ha subito questo tipo di frode.

Frode amichevole

La frode amichevole, nota anche come “frode da chargeback”, non è così amichevole come suggerisce il nome. Si verifica quando i clienti acquistano qualcosa da un'azienda e contattano l'emittente della propria carta di credito per contestare l'addebito, sostenendo di non aver ricevuto il prodotto o che si trattava di una transazione non autorizzata.

Purtroppo, i chargeback fraudolenti sono frequenti. Cybersource ha rilevato che oltre un terzo delle aziende subisce queste tattiche fraudolente, e il tasso medio di chargeback per i rivenditori è dello 0,52%.

Frode con test delle carte

La frode con test delle carte, a volte chiamata frode sui pagamenti, si verifica quando i truffatori utilizzano i dati rubati di una carta di credito per effettuare acquisti fraudolenti sul tuo negozio online. Spesso commettono la frode tramite:

• Attacchi di enumerazione, che consistono nel tentare in modo sistematico di indovinare e verificare i dati delle carte utilizzando script automatici o bot. I truffatori non partono da informazioni specifiche e usano script o bot per generare un gran numero di numeri di carta finché non ne trovano uno funzionante.
• Verifiche di validità, che si verificano quando i truffatori controllano la legittimità dei dati di una carta di credito già ottenuti (spesso tramite piccole transazioni o strumenti di convalida). In questo caso, i truffatori dispongono già di alcuni dati della carta e non hanno bisogno di indovinare i numeri, perché li possiedono già. Devono soltanto verificare se questi numeri sono validi.

Un terzo delle aziende ha subito questo tipo di frode con carta di credito, ma è facile da prevenire. I processori di pagamento per l'ecommerce come Shopify Payments dispongono di strumenti di rilevamento delle frodi in tempo reale che verificano se l'indirizzo di fatturazione di un cliente corrisponde a quello registrato sulla carta. Se non c’è corrispondenza, l’ordine viene annullato.

Abuso dei rimborsi

L'abuso dei rimborsi si verifica quando un cliente approfitta della tua politica di reso effettuando troppi resi, restituendo merce contraffatta o sostenendo che i prodotti non erano adatti allo scopo.

Questo tipo di frode è particolarmente diffuso nel settore della moda. È noto che alcuni acquirenti praticano il cosiddetto "wardrobing", una frode che consiste nell'acquistare un capo d'abbigliamento, indossarlo (mantenendo intatte le etichette) e restituirlo per ottenere un rimborso completo.

Abuso dei programmi fedeltà

I programmi fedeltà esistono per premiare i clienti che acquistano da te, ma a volte espongono le aziende alle frodi online. Alcuni studi stimano che il 22% delle aziende abbia subito frodi legate ai programmi fedeltà, che si verificano quando i clienti abusano del tuo programma rubando punti o sfruttando falle nel sistema.

Frode con appropriazione dell'account

La frode con appropriazione dell'account è un tipo di furto d'identità che può verificarsi quando qualcuno ottiene l'accesso non autorizzato ai tuoi account aziendali, come le credenziali di accesso alla piattaforma ecommerce. Una volta effettuato l'accesso, i truffatori possono visualizzare le tue informazioni riservate e potrebbero tenere in ostaggio i tuoi account, restituendone l'accesso solo dietro pagamento.

L'appropriazione dell'account può avvenire anche quando qualcuno viola l'account che un cliente ha creato sul tuo sito. I truffatori potrebbero usare le carte memorizzate per effettuare acquisti non autorizzati o testare i dati di carte rubate a nome di un'altra persona.

Frode a triangolazione

La frode a triangolazione è un tipo complesso di frode digitale che si verifica quando i truffatori imitano il tuo negozio online e attirano gli acquirenti con prezzi scontati. I clienti che acquistano tramite quel negozio forniscono i propri dati di pagamento. Il truffatore utilizza il denaro sottratto dal loro ordine per effettuare un acquisto fraudolento sul tuo vero negozio, usando i dati del cliente. Questi dati vengono poi venduti sul dark web o utilizzati per effettuare altri acquisti fraudolenti presso altre aziende.

Questa frode online può passare inosservata per mesi, perché il cliente riceve comunque il prodotto, ignaro che i suoi dati personali sensibili siano stati ottenuti in modo fraudolento.

Furto d'identità

Il furto d'identità si verifica quando un truffatore utilizza l'identità di qualcun altro (il nome, l'indirizzo email o gli account online) per effettuare transazioni fraudolente. I truffatori possono ottenere questi dati tramite violazioni dei dati o attacchi di phishing. A volte i dati vengono venduti sul dark web e acquistati da altri truffatori.

Il furto d'identità è un problema particolarmente insidioso per i commercianti, perché credono di avere a che fare con clienti autentici. Se qualcuno accede al proprio account e richiede un rimborso su una carta diversa, ad esempio, potresti non renderti conto che a contattarti non è il cliente reale, ma qualcuno che ha effettuato l'accesso illegalmente al suo account e ha preteso il rimborso.

Come prevenire le frodi

1. Usa Shopify Payments
2. Adotta strumenti di valutazione delle frodi tramite IP
3. Usa software di verifica
4. Limita le quantità per ordine
5. Rafforza le politiche del tuo negozio
6. Esamina gli ordini a rischio
7. Forma i dipendenti sul tuo piano di prevenzione delle frodi
8. Aggiorna regolarmente le misure di sicurezza informatica
9. Conserva registrazioni accurate

1. Usa Shopify Payments

Un gateway di pagamento sicuro per l'ecommerce può fare una grande differenza nella prevenzione delle frodi. Shopify Payments, in particolare, è conforme alla direttiva PSD2 e offre il checkout 3D Secure. Questo ti protegge dalle frodi trasferendo la responsabilità dei chargeback fraudolenti dalla tua azienda all'emittente della carta. Inoltre, non sarai responsabile di eventuali costi legati alla gestione delle dispute di chargeback, purché si tratti di una transazione Shop Pay idonea effettuata in Italia.

Le aziende che utilizzano Shopify Payments possono avvalersi del rilevamento del test delle carte e dei proxy, entrambi integrati automaticamente in Shopify Payments (senza necessità di configurazione o attivazione). Lo strumento utilizza il machine learning e i test CAPTCHA per contribuire a prevenire gli attacchi di test delle carte da parte di bot e persone durante il checkout.

Inoltre, l'analisi delle frodi di Shopify ti aiuta a identificare gli ordini ad alto rischio valutando l'indirizzo IP, i dati di fatturazione, le caratteristiche dell'ordine e altro ancora.

2. Adotta strumenti di valutazione delle frodi tramite IP

Gli strumenti di valutazione delle frodi tramite IP classificano il rischio che un ordine sia fraudolento in base a fattori legati all'indirizzo IP di una persona. Possono inoltre rilevare indirizzi non corrispondenti e analizzare se l'ordine è stato effettuato da un bot.

Shopify integra una funzionalità simile nella sua piattaforma ecommerce. Lo strumento di analisi delle frodi di Shopify ti indica se un ordine presenta un rischio di chargeback basso, medio o alto. Gli ordini ad alto rischio vengono segnalati tramite email di notifica, aiutandoti a esaminarli e a contrastare le frodi.

3. Usa software di verifica

Il software di verifica conferma che i dati inseriti al checkout corrispondano a una persona reale che sta cercando di effettuare un acquisto legittimo. Una volta abilitato sul tuo sito ecommerce, puoi individuare potenziali rischi di frode con un software di verifica che richiede:

• Verifica dell'identità: il cliente è davvero chi dice di essere o un truffatore lo sta impersonando? Contrasta il furto d'identità con un software di verifica che richiede agli acquirenti di confermare la propria identità tramite autenticazione a due fattori o identificazione biometrica.
• Verifica della carta: chiunque può leggere rapidamente il numero e la data di scadenza sul fronte di una carta di credito o di debito. Il codice CVV, che si trova sul retro della carta, aggiunge un ulteriore livello di sicurezza, poiché indica che il cliente ha effettivamente la carta in suo possesso.
• Verifica dell'indirizzo: spesso i truffatori che hanno rubato i dati di una carta di credito non conoscono l'indirizzo di fatturazione del cliente. Individuali prima che commettano la frode con uno strumento di verifica che conferma la corrispondenza tra l'indirizzo di fatturazione del titolare della carta e l'indirizzo di spedizione inserito al checkout.

Questa soluzione di prevenzione delle frodi è più diffusa di quanto si possa pensare. Secondo Cybersource, l'azienda media dispone di cinque strumenti di rilevamento delle frodi, tra cui la verifica della carta di credito, la convalida dell'identità e l'autenticazione in due passaggi, che si classificano ai primi posti.

Con Shopify puoi impostare regole che invitano i clienti a verificare la propria identità. Il sistema valuta automaticamente informazioni come la correttezza del CVV e la corrispondenza tra indirizzo di fatturazione e di spedizione tramite l'analisi delle frodi, proteggendoti dagli ordini fraudolenti.

4. Limita le quantità per ordine

I truffatori effettuano spesso ordini di grandi dimensioni quando utilizzano dati rubati di carte di credito. Sperano che, rivolgendosi a un numero ristretto di rivenditori, le loro transazioni fraudolente passino inosservate.

Proteggi il tuo negozio online da questo tipo di frode limitando le quantità per ordine. Se gli acquirenti possono ordinare al massimo 10 unità, ad esempio, avranno meno possibilità di effettuare transazioni di importo elevato che colpiscono duramente un ignaro titolare di carta.

Analizza i dati dei tuoi ordini precedenti per capire quante unità tendono a ordinare le persone quando acquistano dal tuo sito. In questo modo non impedirai ai clienti autentici di effettuare acquisti di valore elevato, scoraggiando al contempo le frodi.

5. Rafforza le politiche del tuo negozio

Le frodi si verificano spesso quando le persone sfruttano le politiche di un rivenditore individuandone i punti deboli, in particolare i programmi fedeltà e le politiche di reso. Esamina con attenzione le tue politiche per individuare eventuali falle e aggiornale regolarmente se i clienti iniziano ad approfittarne.

Immagina di essere un rivenditore di abbigliamento con una politica di reso generosa. Chiunque acquisti un capo dal tuo negozio online può restituirlo per un rimborso completo entro 14 giorni, a condizione che il capo non sia stato indossato né danneggiato.

Tuttavia, noti che alcuni clienti iniziano a restituire articoli che non hanno più l'etichetta del produttore e, sebbene insistano di averli acquistati da te, non puoi verificare le loro affermazioni. Proteggiti dalle frodi sui resi specificando che puoi accettare la restituzione dei prodotti solo se l'etichetta è ancora intatta.

Oppure, se stai perdendo troppo denaro nella gestione dei resi, modifica la politica offrendo solo cambi o buoni acquisto anziché il rimborso in denaro. Può essere una politica di prevenzione delle frodi intelligente, perché la tua attività risulterà un obiettivo meno appetibile per i truffatori che vogliono ottenere un rimborso completo su resi fraudolenti, come merce rubata o già indossata.

6. Esamina gli ordini a rischio

Gli ordini fraudolenti tendono a condividere caratteristiche simili che li rendono facili da individuare. Tra queste, la mancata corrispondenza tra l'indirizzo di spedizione e quello di residenza del titolare della carta registrata, i molteplici tentativi di completare una transazione o un ordine di valore ridotto (che può indicare che un truffatore sta verificando se una carta rubata è ancora attiva).

Tieni presente che gli ordini internazionali tendono ad avere un tasso di rifiuto più elevato. Cybersource ha rilevato che il tasso medio di rifiuto per gli ordini nazionali è solo del 2,7%, contro il 5,3% degli ordini internazionali.

Esaminare manualmente gli ordini a rischio può richiedere molto tempo, soprattutto se elabori molti ordini ogni giorno. È qui che entra in gioco Shopify Flow. Lo strumento può automatizzare i processi manuali, così puoi esaminare, gestire ed evadere gli ordini senza intoppi.

Puoi configurare regole di rilevamento delle frodi per annullare automaticamente determinati ordini, incassare il pagamento per gli ordini a basso rischio, avvisare il tuo team quando è necessaria una revisione e molto altro.

7. Forma i dipendenti sul tuo piano di prevenzione delle frodi

Per un imprenditore è impossibile tenere d'occhio ogni aspetto della propria attività. Man mano che la tua azienda cresce, probabilmente assumerai dipendenti per occuparsi di attività come il marketing, la gestione dell'inventario o l'evasione degli ordini. Queste persone dovrebbero essere adeguatamente formate per riconoscere le operazioni fraudolente e segnalare i casi sospetti.

Nell'ambito del tuo programma di formazione sulla consapevolezza delle frodi, affronta temi come:

• L'importanza della prevenzione delle frodi
• Come proteggere i dati aziendali sensibili
• Gli schemi di frode più comuni in cui potrebbero imbattersi
• Gli strumenti e i metodi che possono utilizzare per rilevare le frodi
• A chi segnalare i casi di frode sospetta

8. Aggiorna regolarmente le misure di sicurezza informatica

L'ecommerce si svolge interamente online, il che lo rende un settore particolarmente esposto alle frodi. Le misure di sicurezza informatica aiutano a proteggere la tua azienda da minacce come malware, attacchi ransomware e accessi non autorizzati agli account importanti.

Effettua un controllo approfondito e una valutazione dei rischi per individuare eventuali carenze delle tue misure di sicurezza informatica. Come punto di partenza, tutti gli account dovrebbero disporre dell'autenticazione a due fattori e utilizzare password complesse che non vengano mai riutilizzate altrove. I dipendenti dovrebbero inoltre installare sui propri dispositivi un firewall o un software antivirus.

Il problema è che i criminali fanno evolvere costantemente le minacce di frode per aggirare le strategie di prevenzione delle frodi nell'ecommerce più diffuse. L'approccio migliore è essere proattivi, quindi ripeti il controllo regolarmente e presta attenzione ad attività sospette che potresti bloccare in futuro.

9. Conserva registrazioni accurate

Se diventi vittima di una frode o un cliente avvia un chargeback fraudolento, ti serviranno delle prove per contestare la richiesta. Secondo Cybersource, circa 9 aziende su 10 presentano prove convincenti per risolvere le controversie legate alle frodi amichevoli.

Shopify ti consente di raccogliere facilmente queste informazioni quando ne hai bisogno, soprattutto se utilizzi Shopify Payments per elaborare i pagamenti online. Tutti i dati relativi a pagamenti e ordini sono archiviati in un'unica posizione centralizzata. Inoltre, per i chargeback fraudolenti relativi a transazioni Shop Pay effettuate in Italia, inviamo automaticamente le prove relative all'ordine alla banca del titolare della carta. Se hai ulteriori informazioni da includere, puoi aggiungere prove alla risposta al chargeback.

Uno strumento di rilevamento e prevenzione delle frodi: NoFraud

NoFraud è un'app Shopify che si integra con il tuo negozio online. Utilizza l'intelligenza artificiale e il machine learning per rilevare e bloccare gli ordini ad alto rischio. Se il software ha dubbi, il caso viene inoltrato al team di esperti di rilevamento delle frodi di NoFraud per una revisione manuale.

Questa app offre inoltre una garanzia finanziaria per far fronte alle frodi da chargeback. Se un cliente sfugge ai controlli e avvia un chargeback fraudolento, NoFraud ti rimborserà.